Latitude公司拒向黑客付赎金 称不奖励犯罪不能助长勒索

在被黑客索要支付赎金后，Latitude Financial已经表示拒绝与网络攻击者合作，不会奖励犯罪行为。

在数百万客户的个人记录被盗后，消费金融公司Latitude Financial拒绝向网络犯罪分子支付赎金，公司周二表示，公司不会奖励犯罪行为，也不认为交出赎金会导致客户被盗资讯被退回或被销毁，拒绝网络犯罪分子赎金要求的决定与澳洲政府的立场一致。

公司行政总裁贝兰说，Latitude不会向罪犯支付赎金，根据证据和建议，这样做并不能保证任何客户数据被销毁，相反只会鼓励未来对澳洲和纽西兰企业的进一步勒索，公司的首要任务仍然是联系每一位个人资讯被泄露的客户，并在整个过程中为其提供支援。

在上个月被发现针对Latitude Financial黑客攻击事件中，约790万客户的驾照资讯被窃取，约5.3万个护照号码被盗。

Latitude还承认，另有至少追溯戴2005年的610万条记录被盗，其中包括姓名、地址、电话号码和出生日期等。

这家消费金融公司3月份还曾告诉澳洲证券交易所，有不到100名客户的月度财务报表被盗。

该公司表示，攻击者列出了他们作为赎金威胁发布的数据，这与Latitude披露的受影响客户数量一致。

目前，澳洲联邦警务处AFP正在调查此次黑客攻击事件，Latitude也正在与澳洲网路安全中心和网路安全专家合作。另外，该公司正在联系所有在黑客攻击中资讯被泄露的客户，告知其被盗数据内容及其补救计划。

Latitude公司表示，公司保险单涵盖了包括网路安全风险在内的风险，并已将黑客攻击通知保险公司。

贝兰说，团队一直专注于安全恢复IT系统，使人员配备水准恢复到满负荷运行水准，加强安全保护，恢复企业正常运营。他对这次网络攻击造成的痛苦深表歉意，也希望公司能够及时赢得客户的信任。

自3月16日以来，该公司尚未在其系统中再检测到可疑活动。

联邦网络安全部长奥尼尔（Clare O’Neil ）证实，Latitude拒绝赎金要求的决定符合澳洲政府的建议。网络犯罪分子欺骗、撒谎和偷窃，付钱只会助长勒索软件的商业模式。

奥尼尔在社交媒体上说，勒索者虽然承诺采取行动以换取付款，不过往往会再次伤害公司和个人，她希望澳洲在2030年前能够成为世界上最安全的网络国家，澳人必须拒绝黑客从他们的犯罪中获得任何利润。